Windows Server

영화나 드라마 사이버 수사물을 통해 IP를 추적하거나 전산 시스템에 접속하는 장면들을 종종 볼 수 있습니다.
등장인물인 사이버 수사대원들과 해커들의 추적장면은 피해가 발생될까봐 조마조마하면서 스릴도 있고, 해커들은 결국 실패하고 후회한다는 해피엔딩이 주는 메시지도 인상적입니다.
화면 속 장면에서 보이는 그들의 PC에는 우리가 일반적으로 보는 인터넷 페이지가 아닌 IP를 추적하는 장면들을 볼 수 있는데요. IP 주소를 알아내는 방법 중 nslookup 명령어를 간단히 소개합니다.

1. nslookup 명령어란?

네떡 엔지니어와 서버 관리자들에게는 필수 명령어중 하나이며,
이는 DNS 정보와 연관된 도메인 정보를 확인 할 수 있으며 간단한 트러블슈팅 가이드가 됩니다.
반면, 해커들에게는 정보 수집의 목적으로도 쓰이는 명령어입니다.
nslookup을 통하여 특정 도메인에 대한 IP 주소와 호스트 정보를 취득하여 운영현황을 파악할 수도 있기 때문입니다.

레코드의 확인 명령어
Set type=ns 도메인 네임서버의 정보
Set type=mx 도메인의Mail Exchanger 서버 정보
Set type=soa 도메인의start-of-authority 정보
 

>set type=ns
>google.co.kr

-> 서버변경

>server 192.168.0.1
기본 서버:  [192.168.0.1]
Address:  192.168.0.1

->MX 레코드 확인

> set type=mx
> naver.com
서버:    [192.168.0.1]
Address:  192.168.0.1

권한 없는 응답:
naver.com       MX preference = 10, mail exchanger = mx2.naver.com
naver.com       MX preference = 10, mail exchanger = mx3.naver.com
naver.com       MX preference = 10, mail exchanger = mx-1.naver.com

naver.com       nameserver = ns2.naver.com
naver.com       nameserver = ns1.naver.com
naver.com       nameserver = ns3.naver.com
mx2.naver.com   internet address = 202.131.27.96
mx3.naver.com   internet address = 202.131.27.102
mx-1.naver.com  internet address = 202.131.27.117
ns1.naver.com   internet address = 119.205.240.165
ns2.naver.com   internet address = 61.247.202.123
ns3.naver.com   internet address = 175.158.30.90